·天新网首页·加入收藏·设为首页·网站导航
数码笔记本手机摄像机相机MP3MP4GPS
硬件台式机网络服务器主板CPU硬盘显卡
办公投影打印传真
家电电视影院空调
游戏网游单机动漫
汽车新车购车试驾
下载驱动源码
学院开发设计
考试公务员高考考研
业界互联网通信探索
如何实现路由器的本地验证和授权
http://www.21tx.com 2005年07月21日 www.ccxx.net 周军

  1. 概述:

  在中小规模的网络中,网络中心的网络管理员往往需要对一个远程站点的管理员进行一定程度的授权,而不想让站点管理员使用所有的路由器特权口令,本文就以上问题做一个简单的分析和讨论.

  2. 路由器本地验证和授权

  CISCO路由器支持集中的AAA(验证/授权/记帐)功能,但是需要部署一台cisco ACS(访问控制服务器),如果网络设备数量不多,就可以利用cisco路由器的本地验证和授权的功能来实现验证和授权,而且不需要部署cisco ACS.以下是一个实现对路由器r1的telnet访问的本地验证和授权的例子:

  (1)为telnet用户设置一个帐号和口令(aaa用户的级别为1最低级别):

  hostname r1

  username aaa password cisco

  (2)设置一个级别为2的特权口令(缺省为15,具有所有权限)

  enable secret level 2 CISCO

  (3)为级别是2的特权用户授权(只允许执行router和network命令)

  privilege exec level 2 configure terminal

  允许执行特权命令config t

  privilege configure level 2 router

  允许执行全局命令: router <protocol>

  privilege router level 2 network

  允许执行路由进程命令: network

  (4)指定对路由器r1进行telnet访问的验证方法(使用本地用户数据库验证)

  line vty 0 4

  login local

  (5)结果

  当对r1进行telnet访问时,首先会提示输入username和password,这时用户aaa是用户模式(1级用户),只能执行很少的命令集(用户模式命令集).

  使用enbale 2命令并且输入正确的口令后,可以有权限执行config t,router和network命令,但是其他命令不能执行,本地验证和授权成功.

上一篇: 路由器基础知识点汇总学习
下一篇: CCSP考试方式图解

关于我们 | 联系我们 | 加入我们 | 广告服务 | 投诉意见 | 网站导航
Copyright © 2000-2011 21tx.com, All Rights Reserved.
晨新科技 版权所有 Created by TXSite.net